211service.com
Una vez más, los CAPTCHA necesitan ser más difíciles
Cada vez es más difícil demostrar que eres un ser humano en línea en los últimos años. Las letras serpenteantes conocidas como CAPTCHA que protegen los sitios web contra el software no deseado se han vuelto más distorsionadas, ya que el software ha mejorado su lectura.
Una captura de pantalla de uno de los acertijos de NuCaptcha.
Por eso pensé que valía la pena señalarlo cuando NuCaptcha lanzó sus CAPTCHA de video, que son más fáciles para los humanos pero aún seguros y han sido adoptados por sitios como Groupon. Ahora, los investigadores de Stanford sugieren que ellos también tendrán que volverse más crípticos.
Elie Bursztein dirigió la investigación y explica en su blog cómo diseñó un software que comparaba varios fotogramas de los videos de NuCaptcha para detectar y decodificar las letras temblorosas necesarias para ingresar a un sitio protegido por un rompecabezas de NuCaptcha. Los CAPTCHA de video requieren el uso de técnicas que antes no se usaban contra los rompecabezas para aislar el rompecabezas entre todo lo demás en el metraje, dice Bursztein. Pero una vez que el software ha localizado la cadena, también proporciona varias copias del mismo rompecabezas, lo que hace que sea más fácil de resolver. Él informa que el software que identifica los fotogramas de video que muestran el CAPTCHA luego regresa al video para rastrear el movimiento de las letras para aislarlas con precisión para el reconocimiento puede vencer a NuCaptcha con una precisión cercana al 100 por ciento.
En respuesta ( declaración completa aquí ), NuCaptcha ha señalado que su software rastrea computadoras que resuelven sus acertijos y ofrece versiones más complejas que las que Bursztein descifró para solucionadores muy activos, que pueden ser atacantes. Sin embargo, Bursztein dice que esas versiones más difíciles plantean una pequeña dificultad adicional a sus métodos.
Afortunadamente, Bursztein también sugiere que los ajustes podrían hacer que los CAPTCHA de video sean aún más seguros que los normales. Si se agregaran objetos señuelo diseñados para confundir los algoritmos de procesamiento de video, los robots que descifran CAPTCHA no podrían decir qué objeto necesita decodificación para superar el rompecabezas. Si esos diseños también dificultan que los humanos resuelvan los acertijos es otro asunto.
Dado el aumento gradual en la proporción de CAPTCHA que necesito más de un intento para resolver, no soy optimista.